如何保护您的网站第一部分：通讯

安全是关于风险管理。在线，安全性是关于降低向一般互联网公开信息的风险。沟通是互联网的核心。标准的因特网协议套件称为TCP / IP（传输控制协议和因特网协议），是用于以不同方式互连全世界计算机系统的附加协议集合的基础。

       为什么要立即迁移HTTPS

使用SSL（安全套接字层）协议加密您的网站是一个非常好的主意。从2017年10月起，谷歌Chrome用户在非SSL安全网页上提交任何表单上的数据时会看到“不安全”警告。

为什么要迁移到HTTPS？如何？

第一步是通过您的网站主机控制面板激活SSL（大多数主机提供一键式服务来设置它）。激活后，您需要完全优化您的站点以进行切换（稍后将详细介绍）。然后，用户将在地址栏中看到可信的“安全/绿色锁定”符号，您的URL将包含HTTPS而不是HTTP。这当然会为潜在客户或客户赢得更多信任和信誉。通过HTTPS传输的所有数据都使用传输层安全协议（TLS）进行保护。这提供了以下保护层：

-数据机密性 - SSL（安全套接字层）将确保始终在您的站点上安全地加密和传输用户数据。例如，提交联系表单，在线商店结账，参与博客对话等。网站用户永远不会跟踪他们的活动，或者敏感数据被盗。

-数据完整性 - 用户在您网站上传输的任何数据都不会被破坏或修改。例如，同一网络上的另一个用户可能会改变不安全网站的内容，降低图像质量或实施广告。

-数据身份验证 - 确保用户仅与您的站点进行通信并防止第三方攻击。此外，当用户看到自己的网站安全时，他们会更加信任您的网站。

很明显（并且有充分理由）百度希望看到更安全的网络。正如他们的HTTPS作为排名信号文章中所概述的  那样，他们目前将轻量级排名信号应用于安全的加密连接，并且可能随着时间的推移对该信号施加更多权重。谷歌还提供了一篇关于如何使用HTTPS保护您网站的好文章。

使用安全套接字层时要避免的常见缺陷

内容重复 - 应在HTTPS网站的元数据中放置规范参考，以告知百度这是您网站的主要版本。您还应确保HTTP站点上的内容匹配相同。

抓取错误 - 确保您的网站未被阻止在您网站的robots.txt中抓取

索引错误 - 避免使用“noindex”元标记

混合内容 - 网站上的所有页面内容都应使用HTTPS进行链接。我建议使用真正简单的SSL。这个插件只需安装和激活即可解决这些问题。

协议和证书版本 - 确保您拥有最新的SSL证书和TLS协议，以避免漏洞

搜索控制台 - 使用HTTPS属性更新您的百度 Search Console，因为百度会单独处理HTTP和HTTPS。在执行此操作时，还要提交HTTPS站点的站点地图，这将有助于百度对您的站点编制索引。

除上述内容外，如果您没有网站管理或开发经验，请不要尝试将您的网站迁移到HTTPS。聘请广州网站建设公司为您做这件事是个好主意。这是一项非常简单的工作，并且不会花太长时间。但是，如果做得不好，可能会损害您的网站，并且它会与百度站在一起。

 

网站安全问题对您网站的威胁

网站安全问题，你已经看到了迹象。它们不像化学品罐中的彩色标语那么明显，但它们就在您的分析中。他们会警告您有关您网站的威胁。